Re: HS: iptables interface de sortie par la même que l'entrée.

Le 17/04/2019 à 07:27, Pascal Hambourg a écrit : > Le 16/04/2019 à 18:44, Jérémy Prego a écrit : >> >> j'ai testé ça qui ne fonctionne pas non plus: >> iptables -t mangle -D ROUTING-POLICY -d jeremy.domain.net -m conntrack >> --ctstate NEW -j CONNMARK --set-mark 0x1 >> iptables -t mangle -A

Re: HS: iptables interface de sortie par la même que l'entrée.

Le 16/04/2019 à 18:44, Jérémy Prego a écrit : j'ai testé ça qui ne fonctionne pas non plus: iptables -t mangle -D ROUTING-POLICY -d jeremy.domain.net -m conntrack --ctstate NEW -j CONNMARK --set-mark 0x1 iptables -t mangle -A ROUTING-POLICY -d jeremy.domain.net -j CONNMARK --restore-markc Je

Re: HS: iptables interface de sortie par la même que l'entrée.

Le 16/04/2019 à 18:44, Jérémy Prego a écrit : Le 16/04/2019 à 07:05, Pascal Hambourg a écrit : Le 16/04/2019 à 03:48, Jérémy Prego a écrit : Le 15/04/2019 à 20:18, Pascal Hambourg a écrit : Si je comprends bien tu veux marquer seulement les paquets des connexions sortantes. Une solution

Re: HS: iptables interface de sortie par la même que l'entrée.

Le 16/04/2019 à 07:05, Pascal Hambourg a écrit : > Le 16/04/2019 à 03:48, Jérémy Prego a écrit : >> >> Le 15/04/2019 à 20:18, Pascal Hambourg a écrit : >>> Si je comprends bien tu veux marquer seulement les paquets des >>> connexions sortantes. Une solution consiste à utiliser le marquage de >>>

Re: HS: iptables interface de sortie par la même que l'entrée.

Le 16/04/2019 à 03:48, Jérémy Prego a écrit : Le 15/04/2019 à 20:18, Pascal Hambourg a écrit : Si je comprends bien tu veux marquer seulement les paquets des connexions sortantes. Une solution consiste à utiliser le marquage de connexion avec la cible CONNMARK et la correspondance connmark.

Re: HS: iptables interface de sortie par la même que l'entrée.

Le 15/04/2019 à 20:18, Pascal Hambourg a écrit : > Si je comprends bien tu veux marquer seulement les paquets des > connexions sortantes. Une solution consiste à utiliser le marquage de > connexion avec la cible >CONNMARK et la correspondance connmark. pourrais-tu m'éclaircir sur cette partie

Re: HS: iptables interface de sortie par la même que l'entrée.

Le 15/04/2019 à 20:18, Pascal Hambourg a écrit : > Je n'ai rien compris. Et pourtant j'ai la prétention de m'y connaître > un peu. > oups, je n'utilise pas les bon termes. >> est-ce qu'une solution existe pour que si ça arrive par l'interface >> wan0, ça reparte par la même interface et que ça ne

Re: HS: iptables interface de sortie par la même que l'entrée.

Le 15/04/2019 à 00:43, Jérémy Prego a écrit : en ce Dimanche nocturne je me décide à poser ma question ici. En effet, je fais de la redirection d'IP en OUTPUT et en PREROUTING avec iptables. depuis la machine routeur et le réseau local derrière c'est parfait la machine jeremy.domain.net passe

Re: HS: iptables interface de sortie par la même que l'entrée.

Le 15/04/2019 à 09:19, daniel huhardeaux a écrit : > Il faut compléter par le routage genre > > # marked packets go out through there route > ip rule add fwmark $markISP1 table isp1 > ip rule add fwmark $markISP2 table isp2 > oui oui c'est fait :) j'ai oublié de le préciser dans mon premier

Re: HS: iptables interface de sortie par la même que l'entrée.

Le 15/04/2019 à 00:43, Jérémy Prego a écrit : Bonjour, en ce Dimanche nocturne je me décide à poser ma question ici. En effet, je fais de la redirection d'IP en OUTPUT et en PREROUTING avec iptables. depuis la machine routeur et le réseau local derrière c'est parfait la machine